メールのブラックリスト（DNSBL）とは

ブラックリストに載ると、数百万人の受信者に対して、メールが迷惑メールに振り分けられたり、完全に拒否されたりすることがあります。しかも、到達率が急落するまで気づかないことも少なくありません。ブラックリスト（ブロックリスト）とは、メールサーバーがリアルタイムで参照する、「受け入れない」対象の共有リストです。主要なリストに載ることは、受信トレイへの配信を最も早く失う原因の1つです。ここでは、その仕組み、よく出会う種類、そして実際に重要なリストを説明します。

結論から言うと#

DNSベースのブラックリスト（DNSBL）は、スパムの送信元として知られるIPアドレスやドメインの公開データベースです。メッセージが届くと、受信サーバーはごく短い時間で送信者をこれらのリストに照会し、該当すればメールを拒否するかフィルタリングします。掲載される原因は、よくあるリスト管理や送信管理の不備です。スパムトラップへの到達、高い迷惑メール報告率、存在しないアドレスへの送信、サーバーの侵害などがあります。リストから外れるには、まず原因を解消し、そのうえで削除を申請します。ただし、掲載されたからといって、必ずしもスパム送信を疑われているわけではありません。感染したマシン、逆引きDNSの未設定、メールを直接送信すべきでないアドレス範囲を示すだけのリストもあります。

ブラックリストの仕組み#

DNSBLの「DNS」が巧みな点です。リストはDNSで公開されるため、メールサーバーは、すでに他のあらゆる処理で使っているのと同じ高速な照会で送信者を確認できます。メールが届くと、受信側は送信元IP（またはメッセージ内のドメイン）を、1つ以上のブラックリストに照会します。

照会自体は単純です。203.0.113.45をSpamhausに照会する場合、受信側はオクテットを逆順にして45.113.0.203.zen.spamhaus.orgを問い合わせます。127.0.0.xが返れば掲載あり、NXDOMAINならクリーン、127.255.255.xが返った場合は掲載ではなくエラーです。ドメインのリストでは、逆順にせず、ドメインそのものを照会します。ブラックリストに載るとどうなるかでは、実際の出力と戻りコードを含む照会の全体を順に説明しています。

返ってくる答えは、検出したサブリストの名前だけです。受信側が何をすべきかは示しません。ヒットしたときにメッセージを拒否するか、保留するか、他のシグナルとあわせてスパムスコアに加点するかは、各受信側のポリシーが決めます。このため、あるメールプロバイダーは拒否しても、別のメールプロバイダーは受信トレイに届けることがあります。どのリストに載っているかは、載っているかどうかと同じくらい重要です。

ブラックリストの種類#

リストは追跡する対象が異なり、リストの種類によって、どんな問題が起きているかがわかります。ほとんどは次の5つのグループに分類できます。

チェックツールでヒットが表示されたら、対処する前に、どの行にあたるかを確認してください。その行を見れば、送信の問題か、セキュリティの問題か、DNSの設定かがわかります。対処法はそれぞれ異なります。

ブラックリストチェックでは見えないレピュテーション#

最も重要なフィルタリングの一部は、DNSBLの照会には表示されません。GoogleとMicrosoftは、照会したり削除を申請したりできる公開ブラックリストを運用していません。ブロックは、各社独自のレピュテーションシステムによって行われます。Proofpointのゲートウェイは、多くの企業や政府機関のメールボックスを保護しており、非公開のレピュテーションフィードで送信者をスコアリングしています。その結果は、どのDNSBLの照会にも表示されません。多くの場合は、バウンスで気づいてから、ProofpointのIPチェックページでIPを確認することになります。

つまり、ブラックリストチェックがクリーンでも、安心はできません。GmailではGoogle Postmaster Toolsで迷惑メール率を確認し、Microsoftでは自分で管理しているIPをSNDSで確認してください。これらのメールプロバイダーでの回復は、リストの運営者ではなく、各社独自のプロセスを通じて行います。詳しくは削除を申請できるリストがないメールプロバイダーで説明しています。

重要なブラックリスト#

ブラックリストは数十ありますが、重要度は同じではありません。Spamhausは群を抜いて影響が大きく、世界の非常に多くのメールサーバーがそのリストを参照するため、Spamhausへの掲載は影響が非常に大きくなります。ほかのリスト（Barracuda、SpamCop、各地域のリストなど）は、それを利用する受信側にとって重要です。実務上のポイントは、小さなリストを片っ端から追いかけても労力の無駄ですが、Spamhausのような主要なリストへの掲載にはすぐに対応が必要だということです。

古いガイドに載っている名前で、外してよいものが1つあります。SORBSは2024年6月に終了しており、すでに誰のフィルタリングにも使われていないため、削除を申請する対象もありません。主なリストを対応の緊急度順に並べた表は、ブラックリストに載るとどうなるかにあります。

ブラックリストに載る原因#

ブラックリストは証拠に基づいて掲載します。その証拠は4つの経路から得られます。古いリスト、購入したリスト、収集したリストへの送信で到達するスパムトラップ、迷惑メール報告、ボリュームの急増や乗っ取られたマシンといったトラフィックのパターン、そして逆引きDNSの未設定などのインフラのチェックです。ブラックリストへの掲載は、不運が原因であることはほとんどありません。これらのどれかに見落としがあったことを知らせるフィードバックです。メールのブラックリストを避ける方法では、原因ごとに、それを防ぐ習慣を紹介しています。また、ブラックリスト監視を使えば、見落としから対処までの時間を短縮できます。

掲載されているか確認する方法#

到達率が突然下がったら、ブラックリストに載っていないかを確認してください。確認するのは、メールが実際に送信されているIPです。多くの場合、自分のサーバーではなくESPの共有IPです。また、メッセージ内のリンクのドメインを含めて、ドメインも確認します。無料のブラックリストチェックでは、送信元IPを公開のIPブラックリストに対してテストできます。Spamhausをはじめ、ほとんどの運営者も独自の照会ページを用意しています。結果の読み方はブラックリストに載っているかの確認方法で、確認すべきタイミングはブラックリスト入りの兆候で説明しています。

リストから削除してもらう方法#

順序が重要で、間違えると申請が無駄になります。まず根本的な原因を解消してください。Spamhausは、根本的な問題を解消しないまま削除しても意味がなく、再び掲載されると明言しています。そのうえで、リスト独自の削除手続きを使います。リストが自動で解除される場合は、失効を待ちます。ブラックリストから削除してもらう方法では、申請すべきでない掲載も含め、手順の全体を説明しています。

ブラックリストへの掲載の多くは、本来先に取り除いておくべきアドレスへの送信が原因です。無料プランでは検証パイプラインの全体を使えるため、掲載される前に、リストから存在しないアドレスとスパムトラップのリスクを取り除けます。そのほかの対策はメール到達率ガイドで説明しています。